【群策群力】怎样防止论坛被黑？

小零华

原帖由 Razgriz℡ 于 2007-5-4 20:32 发表
内曹家巷1号私雨网吧

如果不是就是雪华MM了把

？？？？你在說什麽＝ ＝

Razgriz℡

普陀区有线通，你认了把雪华MM。

小零华

你爲什麽一定認爲偶是那個“雪華”呢＝ ＝

還有爲什麽偶又“離綫”＝ ＝

Razgriz℡

IP、ID、签名、缘分

另：这个是DZ论坛有史以来的正常问题，是有的论坛有刷新率控制。

1：为了方式服务器负荷过重，会有设置在某一定时间没有活动的人会自动将其BAN掉（挂起）从而节省带宽资源。比如在一个网页一段时间没有活动，则自动BAN掉。你这时候在论坛上活动被BAN，恰巧服务器刷新时收到的数据则是BAN前离线状态数据，所以你看到的状态为“离线”。有时候登录的时候服务器恰巧没有刷新，所以看到的是之前刷新的状态数据，所以也判定为“离线”。

2：网关握手问题。你向网关伸出了手，而网关再给论坛服务器伸出手、或在服务器伸手的过程中被人“暗算”鸟， 所以传递所以回来或者发送出去的不是完全的手。也会导致这样的问题。

3：设置了隐身状态，这个时候是绝对“离线”的。

4：不得不说的RP问题。

小零华

我的签名………………有什么问题么…………和“雪华”有什么联系………………

[ 本帖最后由 小零华 于 2007-5-4 21:10 编辑 ]

Razgriz℡

那啥，不是那也没办法。

小零华

原帖由 Razgriz℡ 于 2007-5-4 21:13 发表
那啥，不是那也没办法。

偶倒是很好奇………………

那位雪华到底是什么人………………

还有“ACE飞行员”MS在哪里看到过……………………

闲杂人等

有一点十分重要:不要让论坛的"index_back.php"被下载，黑客们可以寻找并利用漏洞，发送被修改过的“index_back.php”回服务器，这样，论坛主页就被修改了。就像现在，随便用哪个下载器都可以下载“index_back.php”，这太危险了。
      另外，可以下载一个叫：木马端口封杀“的绿色免费软件，这样，一般的木马就失效了，可以有效防止被入侵，在配合前面所提到的方法，论坛基本就安全了。（如遇黑客高手，那自然另当别论）
      以上纯属个人意见，仅当参考。

[ 本帖最后由 闲杂人等 于 2007-5-4 21:45 编辑 ]

Razgriz℡

不幸的是，大多用PHP做的“index_back.php”都能被下载。

基本上封封端口，砌砌墙就没问题了，如果是租用服务器的话，还是多备份把。

到现在为止唯一防不鸟的，只有D。

白骨金龙

跑题现象似乎正在演变……………………

还是关闭注册了的比较好 恶意注册这个东西最好采用关门放狗的方式来解决